уже все работает. Если интересно, выглядит примерно так: локалка -- [LAN]-OPNsense-[WAN 192.168.1.20...